Cisco Firepower Threat DefenseFTDソフトウェアの暗号化されたアーカイブファイルを検査するために使用されるファイルポリシー機能の脆弱性により、認証されていないリモートの攻撃者が設定されたファイルポリシーをバイパスし、暗号化されたアーカイブファイルをブロックする可能性があります。特定のクラスの暗号化アーカイブファイルを検査する際の論理エラーのために、この脆弱性が存在します。攻撃者が、影響を受けるデバイスを介して細工された暗号化されたアーカイブファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が暗号化されたアーカイブファイルを送信する可能性があります。これには、マルウェアが含まれ、Cisco FTDデバイスでブロックおよびドロップされる必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Firepower Threat Defenseソフトウェアの暗号化されたアーカイブファイルポリシーのバイパスcisco-sa-ftd-archive-bypass-z4wQjwcN

medium Nessus プラグイン ID 266352

バージョン 1.1